You're seeing this page as if you were . The main menu is still yours, though. Exit from immersion
Antony AlvesAA

Antony Alves

RSSI, Lead Auditor 27001, Cybersecurite, GRC

980 €/jour
Paris, FR
8-15 ans

Délai de réponse moyen : 1h

À propos de Antony

Expert en cybersécurité avec une solide expérience dans la direction stratégique. Ancien Directeur du Département de production Cybersécurité chez Equans France, où j'ai créé de zéro et supervisé le développement des équipes (jusqu'à 10+ ingénieurs) et des offres techniques, en multipliant par 10 sa productivité en 2 ans. Ancien, Responsable des Risques Cybersécurité Groupe chez SPIE, couvrant plus de 20 pays. Spécialiste de la gestion des risques, gouvernance des SI et intégration de la sécurité dans les projets critiques. Également enseignant universitaire, je transmets mon expertise à la prochaine génération d'ingénieurs.

Certifié ISO 27001 Lead Auditor et ISO 27005 Risk Manager, je suis spécialisé dans l'audit de conformité, la gestion des risques IT, et l'architecture des systèmes d'information. Je propose des solutions adaptées aux besoins spécifiques de chaque organisation, tout en assurant la gouvernance et la protection des données.

Mon expertise en GRC :
  • Normes : ISO 27001, 27005, 27701, HDS, NIST, CIS Controls
  • Directives : NIS2, LPM (OIV), IGI 1300
  • Guides/Frameworks : Guide de durcissement ANSSI, EBIOS RM, FEROS, MITRE ATT&CK
  • Français

    Bilingue ou natif

  • Anglais

    Capacité professionnelle complète

  • Portugais

    Capacité professionnelle complète

  • Espagnol

    Capacité professionnelle limitée

  • Russe

    Notions

Accepte de travailler sur site
Paris (jusqu’à 50 km)

Expériences

  • SPIE
    Directeur des Risques Cybersécurité Groupe
    juillet 2023 - juillet 2024 (1 an)
    Paris, France

    - Supervision de la gestion des risques SI à l'échelle du groupe (8 filiales, +500 sous-filiales), garantissant la mise à jour du registre des risques et du plan de traitement.
    - Amélioration continue de la Politique de Sécurité des Systèmes d'Information (PSSI) et évolution du Système de Management de la Sécurité des Informations (SMSI).
    - Collaboration étroite avec les équipes SecOps pour la gestion des vulnérabilités, non-conformités et technologies critiques (firewalls, antivirus, bastions).
    - Déploiement d'une veille proactive de sécurité (Threat Intelligence) et supervision des audits de sécurité, y compris des tests d'intrusion et de vulnérabilité.
    - Mise en place d'un tableau de bord de sécurité à l'échelle du groupe pour un suivi global.
    - Conduite de campagnes de sensibilisation à la cybersécurité avec les équipes RH et Communication, touchant plus de 20 pays.
  • Université Paris-Sud
    Enseignant universitaire
    février 2021 - Aujourd'hui (5 ans et 4 mois)
    Paris, France

    - Formation de plus de 1000 étudiants sur des sujets en cybersécurité, gouvernance et conformité depuis 3 ans.
    - Conception et enseignement de cours sur la cybersécurité, la gouvernance, le risque et la conformité pour différentes écoles d'ingénieurs et université.
    - Maintien d'une expertise à jour dans ces domaines en adaptant les contenus pédagogiques aux évolutions du secteur chaque trimestre.
    - Développement de travaux dirigés et pratiques adaptés aux profils variés des étudiants.
    - Supervision des étudiants de troisième cycle et encadrement des projets de fin d'études.
    - Création et suivi des projets de fin de cycle pour les groupes d'étudiants.
  • EQUANS France
    Directeur du département de production Cybersécurité
    mars 2022 - juillet 2023 (1 an et 4 mois)
    Paris, France

    - Fondation et structuration du département cybersécurité, démarrant comme seul effectif et en constituant une équipe de plus de 10 ingénieurs spécialisés.
    - Mise en place du recrutement, de la formation et du développement des compétences de l'équipe, multipliant la capacité de production par 10 en 2 ans.
    - Gestion de la production technique et du maintien en conditions opérationnelles (MCO/MCS) des offres de cybersécurité.
    - Définition de la stratégie et du positionnement des offres, avec participation active aux comités techniques (CAB & COPIL).
    - Représentation de l'entreprise lors d'événements professionnels, augmentant la visibilité de la cybersécurité.

Recommandations

Soyez le premier à recommander Antony

Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.

Ces profils de freelance correspondent également à vos critères

AgathaA

Agatha Frydrych

Backend Java Software Engineer

4.7

(3)

2

BaptisteB

Baptiste Duhen

Fullstack developer

4.6

(4)

5

AmedA

Amed Hamou

Senior Lead Developer

4

(2)

7

AudreyA

Audrey Champion

Web developer

4.3

(3)

4

Formations

  • Diplome d'ingénieur CTI
    ESME Sudria
    Architecture et management des systèmes d’information
  • Licence Sécurité des réseaux (L3)
    Université de Cergy-Pontoise
    Sécurité / sûreté de l'information des systèmes informatiques

Certifications

Compétences

Catégories